Lek in zakelijke antivirussoftware Symantec gedicht
Gepubliceerd: Maandag 29 mei 2006
Auteur: Wilbert de Vries
Symantec heeft een ernstig lek in zijn zakelijke antivirussoftware via de automatische update-functie gedicht.
Vorige week ontdekte beveiligingsbedrijf Eeye Digital Security een lek in Symantec Antivirus Corporate Edition 10.1 en Symantec Client Security 3.1.
Hackers bleken in staat om dankzij het lek op afstand de controle over een systeem te krijgen. Volgens de beveiligingsonderzoekers kan het lek bovendien worden misbruikt om een worm te ontwikkelen die gebruikers van Symantec aanvalt.
Symantec heeft nu nieuwe signatures verspreid die ervoor moeten zorgen dat de software niet meer kwetsbaar is voor een dergelijke wormaanval of andersoortige exploits.
Overigens reageren sommige experts verbaasd op het besluit van Symantec om via de signatures het lek te dichten. Dit omdat kwaadwillenden via reverse engeneering een blauwdruk van het lek zouden kunnen achterhalen.
